-
重点行业个人信息跨境传输概况、常见场景及合规要点分析
- 提问时间：2023/08/15
- 浏览量：546
- 提问者：匿名用户
[1个回答]如果你对该问题感兴趣的话，推荐你看看《2023中国个人信息出境标准合同白皮书》这篇报告，下面是部分摘录的内容，具体请以原报告为准。一、金融（一）金融机构和个人金融信息随着网络技术在金融业广泛应用，个人金融信息的转移与流动实际上已构成了现代金融生命的血液。目前，跨境金融业务量逐年攀升，个人金融信息跨境传输场景随之增加。目前，我国金融机构主要包括经国家金融管理部门批准从事金融业务的主体，如商业银行、金融租赁公司、信托公司、证券公司、期货公司、保险公司等，和从事金融活动的金融企业或其他组织，如私募基金管理公司、小贷/网贷公司、互联网支付机构、各类交易场所、商业保理公司等。这些主体都属于广泛意义上的金...
标签： 个人信息 -
企业如何开展个人信息出境标准合同备案工作？
- 提问时间：2023/08/15
- 浏览量：287
- 提问者：匿名用户
[1个回答]在当前个人信息跨境传输监管体系下，建议企业通过如下步骤，合规开展个人信息出境标准合同备案工作：一、事前：内部合规、准备出境1、企业内部合规治理体系（1）建立数据跨境前评估机制。在个人信息跨境传输前完成数据跨境可行性评估、数据跨境字段最小化评估、数据跨境安全性评估等流程。（2）完善业务模式中的个人单独同意采集程序，充分履行告知义务。（3）识别出境场景、进行数据盘点。境内个人信息处理者首先应对其出境活动进行全面检视，盘点个人信息出境场景、出境个人信息的规模和属性，判断企业是否适用标准合同。2、完成个人信息保护影响评估（PIA）依据《个人信息保护法》《信息安全技术个人信息安全规范》《信息安全技术个人...
标签： 个人信息 -
个人信息出境中的焦点问题有哪些？
- 提问时间：2023/08/15
- 浏览量：824
- 提问者：匿名用户
[1个回答]接下来我将分析个人信息出境实践中的焦点问题。1.境内个人信息处理者特定身份鉴别境内个人信息处理者是否被认定为关键信息基础设施运营主体（CIIO）是首先需要关注的问题。根据《网络安全法》《关键信息基础设施安全保护条例》以及国家标准《信息安全技术关键信息基础设施安全保护要求》（GB/T39204-2022）等的规定，境内个人信息处理者是否属于关键信息基础设施运营者，通常的判断思路如下：通常来说，关键信息基础设施运营（CII）所涉及的重点行业和领域包括：公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益...
标签： 个人信息 -
我国个人信息跨境传输路径有哪些？
- 提问时间：2023/08/15
- 浏览量：289
- 提问者：匿名用户
[1个回答]根据《个人信息保护法》第38条等有关法律法规，我国个人信息跨境传输目前已确立以下“三大路径”：1.路径一：数据安全评估审查国家互联网信息办公室（以下简称国家网信办）于2022年7月7日发布的《数据出境安全评估办法》（以下简称《安全评估办法》）第4条明确了数据出境安全评估审查的强制触发条件：1、数据处理者向境外提供重要数据；2、关键信息基础设施运营者和处理100万人以上个人信息的数据处理者向境外提供个人信息；3、自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的数据处理者向境外提供个人信息；4、国家网信部门规定的其他需要申报数据出境安全评估的情形。此外...
标签： 个人信息 -
全球个人信息跨境合规及监管趋势如何？
- 提问时间：2023/08/15
- 浏览量：341
- 提问者：匿名用户
[1个回答]世界主要经济体先后出台了数个个人信息保护相关法案，整体来看，全球各法域对个人信息的跨境流动监管趋严。1.欧盟欧盟于2016年通过《通用数据保护条例》（GDPR），明确规定了个人数据跨境转移的条件。目前欧盟个人信息跨境传输路径主要分为以下三种机制：一是充分性认定。根据GDPR规定，只有当第三国对个人数据的保护水平达到欧盟的要求，欧盟成员国的个人数据才能进行数据跨境流动。认定第三国是否提供“充分”数据保护，主要是根据第三国个人数据保护相关法律制度的完备情况、执行情况等因素判断。但目前中国尚未通过该认定；二是适当保障措施，常见的为标准合同条款（SCCs）和约束性企业规则（BC...
标签： 个人信息 -
采集、处理与应用个人信息的原则是什么？
- 提问时间：2023/06/08
- 浏览量：183
- 提问者：匿名用户
[1个回答]我来简单介绍一下采集、处理与应用个人信息的原则。1.对个人信息采集的原则网络时代，海量的数据和信息以聚合形式存在于社交网络、电子商务、移动智能终端等网络平台，特别是一些大型的网络运营商已经形成对个人数据和信息的实际控制和垄断，公民作为数据内容的主体完全不能控制自己的个人数据和信息，根本无法了解自己的信息和数据在何时、何地、被何人、以何种方式非法收集、使用、加工、传输。事实上，个人信息保护的核心不在于“个人信息”本身，而重点在于如何规制第三人对公民个人信息的收集、使用、加工、传输等行为。因此，公民行使信息权利的基础，是基于公民作为信息内容的主体有权决定其个人信息在何时、何...
标签： 个人信息 -
个人信息数据产权机制存在哪些痛点？
- 提问时间：2023/06/08
- 浏览量：180
- 提问者：匿名用户
[1个回答]我知道个人信息数据产权机制存在哪些痛点。1.执法落地性、精细化与新风险为个人信息数据法治环境带来多重挑战第一，立法修法层面，执法惩戒标准的模糊性与落地性有待强化。综合当前立法与司法实践中出现的问题与争议，针对《民法典》《个人信息保护法》等已有立法，在个人信息数据保护和利用方面存在如下两类问题，有待进一步通过修法或司法解释加以完善细化：其一，少数法律法规的原则性较强，为落地实施带来一定难度，个别规则适用标准尚待统一、具体行业规制标准尚待细化。例如，《个人信息保护法》第二十八条第二款规定的敏感个人信息处理原则，条文原文为“只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，...
标签： 数据 个人信息 产权 -
个人信息数据产权机制取得的成果有哪些？
- 提问时间：2023/06/08
- 浏览量：140
- 提问者：匿名用户
[1个回答]以下是对个人信息数据产权机制取得成果的探索。1.我国个人信息数据法律体系和法治环境不断完善第一，国家立法与地方立法体系逐渐建立健全。具体表现如下：在国家立法领域，一方面，我国个人信息保护的基础性法律制度已形成。党的十八大以来，国家高度重视个人信息保护领域的立法，在《消费者权益保护法》《网络安全法》《电子商务法》《民法典》《数据安全法》等立法中，均确立了个人信息保护的主要规则，特别是2021施行的《民法典》，将个人信息受法律保护作为一项重要民事权利写在了《总则》，在《人格权编》明确了个人信息处理的原则和条件、确立了个人信息主体的权利、强化了信息处理者的信息安全保障义务等，为个人信息保护立法奠定了...
标签： 数据 个人信息 产权 -
个人信息的法定规范、定义及分类介绍
- 提问时间：2023/06/08
- 浏览量：675
- 提问者：匿名用户
[1个回答]在利用个人信息分析评估个人的行为习惯等个性特征时，如果只是将信息指向某个个体，但不识别该个体的真实身份，就可以在合理、合法的情况下利用信息，用数惠民。个人信息不仅关系到个人的生命财产安全，更关系到社会的稳定和国家的安全。数字经济时代更加注重对个人信息的保护。关于个人信息，国内外都对其有较为详尽的描述，以求对个人信息进行更加全面的保护。我国相关法律法规对个人信息进行了明确的定义：《民法典》第一千零三十四条规定：“个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信...
标签： 个人信息 -
哪些个人信息出境情形需要申报数据出境安全评估？
- 提问时间：2023/04/04
- 浏览量：223
- 提问者：匿名用户
[1个回答]想了解更多相关内容，可以下载报告《数据跨境现状调查与分析报告：基础问题与十个痛点的解决》查看，以下内容都是根据该报告总结的，仅供参考。首先，企业应当识别出境数据中是否含有个人信息—根据《个人信息保护法》，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。此外，《信息安全技术个人信息安全规范》（GB/T35273—2020）作为推荐性国家标准，其附录A列举了部分个人信息类型，附录B列举了部分敏感个人信息类型，均可作为判断出境数据中是否含有个人信息的依据。其次，企业应当结合法律要求判断自身是否属于以下情形：第一，处理100万以上个人信息的数据处理...
标签： 个人信息 数据
快速提问
海量报告支持，行业专家解读
海量文库支持，行业专家解答
-
1
沃巴查芒
68次解答 -
2
每日新报
61次解答 -
3
StartYourFinance
57次解答 -
4
999感冒灵
55次解答 -
5
王中王
1次解答
